DocShell 4.2.23: новые документы и актуализация под требования Приказа ФСТЭК № 117

Выпустили новую версию DocShell 4 — 4.2.23. В обновлении учтены изменения, связанные с Указом Президента РФ № 250 от 01.05.2022 и Приказом ФСТЭК России от 11.04.2025 № 117. Также расширен набор документов, обновлены существующие шаблоны и справочная информация, скорректирована логика работы с данными в системе.

Что изменилось

Актуализированы сведения об организации

В разделе «Сведения об организации» → «Реквизиты» появились новые поля, в том числе информация о статусе государственной организации, применимости Указа Президента РФ № 250 и назначении организации.

В разделе «Ответственность» добавлена отдельная вкладка «Указ Президента РФ № 250 / Приказ ФСТЭК № 117». Часть существующих полей перенесена во вкладку «Дополнительные», в том числе выбор ответственного за техническое обслуживание информационных систем.

Также скорректированы отдельные поля и подсказки в подразделах «ПДн» и «КИИ».

Изменена работа с информационными системами

В разделе «Инвентаризация» → «Инфраструктура ИТ» → «Информационные системы» обновлены принципы заполнения полей и подсказки к ним.

Добавлены новые документы

В разделе «Работа с документами» → «Подготовка документов» появились:

• Политика защиты информации;

• Приказ о дополнительных мерах по безопасности функционирования информационных ресурсов;

• Приказ об утверждении перечня разрешенного для использования программного обеспечения;

• Приказ об утверждении внутренних стандартов и регламентов по защите информации.

Для приказа о дополнительных мерах по безопасности функционирования информационных ресурсов также реализовано заполнение сведений по тегу «Обрабатываемая информация».

Обновлены шаблоны документов

В новой версии актуализированы шаблоны документов, включая:

• акт классификации информационной (автоматизированной) системы;

• акт установления уровня защищенности персональных данных;

• модель угроз безопасности информации;

• модель нарушителя безопасности информации;

• план мероприятий по защите персональных данных;

• приказы, связанные с обработкой и защитой персональных данных;

• приказ об ответственности за обработку, защиту и техническое обслуживание информационных систем;

• приказ об установлении границ контролируемой зоны объектов информатизации и другие документы.

Кроме того, обновлены шаблоны политики конфиденциальности для сайта, политики обработки персональных данных и уведомления о намерении осуществлять обработку персональных данных или справки о причинах неподачи уведомления в уполномоченный орган.

Обновлена справочная информация

Актуализированы пояснения к ряду документов, включая модели угроз и нарушителя, документы по защите персональных данных и назначению ответственных лиц.

Также изменены принципы расчёта индикаторов заполненности и статусов документов.

Другие изменения

В DocShell 4.2.23 обновлены:

• раздел «Политика для веб-сайта»;

• тарифы продукта;

• сертификаты СЗИ.

Обновление DocShell 4.2.23 уже доступно пользователям продукта.